Binance memperingatkan pengguna iPhone tentang bug iOS “worse_query” yang dapat mengekspos kunci dompet Binance telah mengeluarkan peringatan kepada pengguna iPhone tentang kerentanan iOS yang baru diungkap, dijuluki “worse_query”, yang dapat memungkinkan aplikasi berbahaya membaca berkas milik aplikasi lain — sehingga berpotensi mengekspos frasa pemulihan dompet, kunci privat, dan data login yang tersimpan secara lokal. Bursa tersebut menegaskan bahwa ini adalah masalah pada tingkat sistem operasi yang memengaruhi ekosistem Apple secara lebih luas, bukan celah yang hanya ada pada Binance. Apa yang dilakukan bug ini - worse_query dijelaskan sebagai celah sandbox: bug ini melemahkan sandbox aplikasi Apple, mekanisme yang biasanya mencegah aplikasi mengakses berkas privat milik aplikasi lain. - Bukti konsep yang dipublikasikan menunjukkan sebuah aplikasi dapat menjangkau direktori yang seharusnya tidak dapat diakses. POC ini mencakup beberapa rilis iOS 26 dan iOS 27. - Penulis POC menyebut worse_query sebagai bukti konsep untuk pengembang, bukan jailbreak. Saat ini belum ada bukti publik bahwa kerentanan tersebut telah digunakan dalam pencurian mata uang kripto di dunia nyata. Versi iOS yang terdampak Binance menyebut iOS 26.7.1, 27.0.1, dan 27.2 sebagai versi yang terdampak. Mengapa dompet kripto dapat berisiko - Kerentanan ini dapat mengekspos data sensitif apa pun yang tersimpan dalam berkas lokal yang dapat dibaca: frasa seed, kunci privat, materi kunci terenkripsi, info akun, dan kredensial login — bergantung pada cara tiap dompet menyimpannya. - Dompet yang menggunakan penyimpanan terenkripsi, penyimpanan kunci yang didukung perangkat keras, atau lapisan autentikasi terpisah memiliki risiko paparan yang lebih rendah, sedangkan aplikasi yang menyimpan kredensial dalam teks biasa atau yang mudah dibaca di perangkat lebih rentan. - Binance dan riset terkini tidak melaporkan adanya kompromi terkonfirmasi pada dompet besar seperti MetaMask, Phantom, atau Trust Wallet melalui worse_query. Panduan Binance bagi pengguna Binance mengimbau pengguna untuk: - Menghapus aplikasi dari sumber yang tidak tepercaya, terutama berkas IPA yang ditandatangani secara manual atau dipasang dari luar App Store. - Memperbarui iOS dan semua aplikasi yang terpasang ke versi resmi terbaru. - Jika menduga kredensial dompet telah terekspos: buat dompet baru di perangkat yang bersih, pindahkan dana, dan atur ulang sesi login aktif. Konteks lebih luas dan ancaman terkait - Peringatan ini menyusul beberapa insiden baru-baru ini ketika aplikasi iPhone berbahaya berupaya mencuri kredensial dompet. Pada September, para peneliti menandai versi FomoPeek berbahaya yang berisi kode untuk mengakses data di luar izin aplikasi normal. - Perusahaan keamanan juga menyoroti kerangka eksploitasi DarkSword sebagai ancaman terkini bagi aplikasi kripto iPhone. Pada 6 November, CertiK melaporkan aktivitas DarkSword yang menargetkan aplikasi termasuk MetaMask, Trust Wallet, Phantom, Exodus, dan Coinbase, yang terkadang dipicu saat pengguna mengunjungi situs web berbahaya di Safari. - SlowMist mengaitkan aktivitas DarkSword dengan upaya mengekstrak kunci privat yang tersimpan secara lokal. Temuan ini berkaitan dengan kerangka eksploitasi yang terpisah dan tidak membuktikan bahwa worse_query telah dijadikan senjata. Pembaruan Apple dan ketidakpastian - Apple telah merilis pembaruan keamanan yang mencakup versi iOS yang disebut Binance: iOS 27.2 (dirilis 26 Okt.) dan iOS 27.2.1 (dirilis 9 Nov.). Pembaruan tersebut mengatasi beberapa kerentanan yang memengaruhi informasi pengguna dan keamanan perangkat. - Namun, imbauan Apple tidak secara eksplisit menyebut worse_query, dan belum ada CVE yang ditetapkan secara publik untuk celah sandbox yang dilaporkan tersebut — jadi belum jelas apakah metode akses POC tertentu itu sepenuhnya telah ditangani oleh patch terbaru. - Masalah yang sebelumnya telah ditambal (CVE-2026-86950 di CoreGraphics) diperbaiki pada September, tetapi belum dipastikan terkait dengan worse_query. Intinya Risiko worse_query bergantung pada apakah masing-masing aplikasi menyimpan kredensial sensitif dalam berkas yang dapat dibaca oleh aplikasi lain. Pengguna sebaiknya memperbarui iOS dan aplikasi, menghapus aplikasi yang tidak tepercaya atau dipasang dari luar App Store, serta mengikuti langkah pemulihan Binance jika menduga telah terjadi kompromi. Meskipun belum ada kampanye eksploitasi terkonfirmasi yang terkait dengan worse_query, pengungkapan ini menambah rentetan ancaman yang menargetkan iOS dan menuntut kewaspadaan dari pemilik kripto. Binance belum menanggapi permintaan komentar lebih lanjut hingga berita ini diterbitkan. Baca berita lain yang dihasilkan AI di: https://app.chaingpt.org/news